Banco Central amplia suspensões no Pix após ataque hacker bilionário

A Transfeera declarou que continua operando normalmente, exceto pelo serviço de pagamento instantâneo, e que está colaborando com as autoridades para reverter a suspensão. A Nuoro Pay também reforçou seu comprometimento com as normas do Banco Central e informou que mantém diálogo com a instituição para retomar suas operações. Até o momento, Voluti, Brasil Cash e S3 Bank não responderam aos contatos da imprensa.

A investigação aponta que o ataque teria envolvido a participação de um técnico da C&M Software, João Nazareno Roque, de 48 anos. Segundo o delegado Renato Topan, Roque revelou ter sido abordado em março e ter mantido conversas com ao menos quatro pessoas envolvidas no esquema, encontrando-se pessoalmente com uma delas em um bar na zona norte de São Paulo. Durante o cumprimento de mandados, a polícia apreendeu celulares, computadores e uma agenda com anotações, embora nenhum indício de criptoativos tenha sido encontrado.

O delegado acrescentou que Carlos Benitez, CEO da BMP, foi alertado por volta das 4h de segunda-feira (1º) sobre uma movimentação suspeita. As transações fraudulentas continuaram até às 7h, e a BMP foi a única empresa que registrou boletim de ocorrência formal.

Apesar do envolvimento de um funcionário, a C&M Software, segundo a polícia, não é responsabilizada criminalmente pelo ataque. Em nota, a empresa afirma que “segue colaborando de forma proativa com as autoridades competentes nas investigações sobre o incidente ocorrido em julho de 2025”.

A autoridade monetária ainda avalia a possibilidade de novas suspensões, caso outras instituições tenham descumprido as normas de segurança do Pix.